개인정보보호 법률자문 (명함 공유 서비스 탈퇴 이용자의 개인정보 파기 기준 및 서비스 구조 검토 등)

고객사는 온라인 명함 관리 및 공유 서비스를 운영하는 플랫폼 기업으로 이용자 탈퇴 시 명함 이미지가 공유 관계에 따라 일정 기간 잔존하는 서비스 구조가 개인정보 보호 기준에 적합한지 자문을 요청하였습니다.법무법인 민후는 고객사의 서비스 구조를 전제로 명함 정보가 탈퇴 회원의 계정에 귀속되어 있는지 또는 명함을 공유받은 이용자의 영역에 독립적으로 저장되는지에 따라 개인정보 처리 및 파기 의무가 달리 평가될 수 있음을 설명하였습니다. 공유된 명함 정보가 수신자의 계정에 별도로 저장되는 구조라면 이는 이용자 간 공유에 따라 이전된 정보로서 탈퇴와 무관하게 유지될 여지가 있는 반면 탈퇴 회원의 계정에 남아 있는 정보는 원칙적으로 파기 대상이 될 수 있다는 점을 안내하였습니다.아울러 현행과 같이 공유된 명함이 탈퇴 회원의 계정 정보를 참조하는 방식으로 제공되는 경우에는 탈퇴 시점에서 해당 정보의 처리 목적이 달성된 것으로 볼 소지가 크다는 점을 지적하고 이를 보완하기 위한 실무적 개선 방안으로 기술적 구조 변경 또는 이용자에게 보유 기간 선택권을 부여하는 방식 등을 검토할 수 있음을 제시하였습니다. 또한 개인정보 보유·이용 기간과 관련한 동의 문구는 이용자가 그 내용을 명확히 인식할 수 있도록 구체적으로 설계될 필요가 있다는 점도 함께 설명하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 명함 공유 서비스의 특성과 개인정보 보호 원칙 사이에서 발생할 수 있는 법적 쟁점을 정리하고 향후 서비스 구조 개선 및 내부 기준 정비를 통해 개인정보 관련 리스크를 관리할 수 있도록 실무적인 방향을 제시하였습니다.

임직원 개인정보 처리체계 및 국외이전 동의 구조에 대한 검토 자문을 제공

고객사는 글로벌 에너지 기업의 국내 법인으로 임직원 개인정보 처리와 관련한 내부 문서 정비 차원에서 개인정보처리방침, 개인정보 국외이전 동의서 등 일련의 개인정보 보호 관련 문서가 현행 법령과 실무 기준에 부합하는지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사가 마련한 개인정보처리방침을 기준으로 개인정보의 수집 목적, 처리 항목, 보유·이용 기간, 제3자 제공 및 국외 이전 구조 전반을 검토하였습니다. 그 결과, 임직원 인사관리와 복리후생, 법령 준수 등을 위한 개인정보 처리 체계는 전반적으로 정합성을 갖추고 있으나 일부 항목에 대해서는 정보주체가 내용을 보다 명확히 인지할 수 있도록 표현을 보완할 필요가 있다고 안내하였습니다.또한 개인정보 국외이전과 관련하여 그룹 차원의 인사·경력 관리 목적상 해외 본사로 개인정보가 이전되는 구조 자체는 실무상 활용되는 방식에 해당하나 이전 국가, 시기, 방법, 거부권 행사 방식 등에 관한 안내가 보다 구체적으로 정리될 필요가 있다는 점을 짚었습니다. 이를 통해 임직원의 예측 가능성과 정보주체로서의 권리가 충분히 보장될 수 있도록 하는 것이 중요하다고 설명하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 임직원 개인정보를 처리함에 있어 내부 규정과 외부 공개 문서가 일관된 체계를 갖추도록 개선 방향을 제시하였으며 향후 개인정보 관련 이슈 발생 시에도 안정적으로 대응할 수 있는 관리 기반을 마련할 수 있도록 실무적인 가이드를 제공하였습니다.

외부 전자결제 PG서비스 도입 위한 이용계약서 및 개인정보처리 관련 부속 계약 전반 검토 자문 (개인정보처리위탁, 사고 발생 시 책임 구조 등)

고객사는 온라인 커머스 서비스를 운영하는 기업으로 결제 연동 및 정산 자동화를 위해 외부 PG 통합 솔루션을 도입하는 과정에서 해당 서비스 이용계약서 및 개인정보 처리 관련 부속 계약 전반에 대한 법적 검토 자문을 요청하였습니다.법무법인 민후는 고객사가 제공받게 되는 결제 인프라 서비스의 내용과 이용요금 산정 방식, 자동 갱신 및 해지 조건 등을 중심으로 계약 구조를 검토하고 고객사에게 과도한 부담이나 불리하게 작용할 수 있는 조항이 있는지 여부를 전반적으로 점검하였습니다. 아울러 서비스 변경, 장애 발생, 계약 해지 시 정산 및 손해배상 관련 조항이 실무상 합리적으로 작동하는지에 대해서도 함께 살펴보았습니다.또한 결제 연동 과정에서 수반되는 개인정보 처리와 관련하여 개인정보 처리위탁의 범위, 재위탁 제한, 보안조치 의무 및 사고 발생 시 책임 구조가 명확히 정리되어 있는지를 검토하고 고객사가 개인정보 처리 주체로서 부담하게 되는 관리·감독상의 유의사항을 정리하여 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 PG 통합 서비스 계약을 체결함에 있어 계약 구조와 리스크를 사전에 충분히 인지하고 서비스 이용 과정에서 발생할 수 있는 분쟁이나 법적 책임을 최소화할 수 있도록 실무적인 검토 의견과 유의사항을 제공하였습니다.

커뮤니티 플랫폼 운영에 대한 명예훼손 게시물 삭제 및 임시조치 관련 법률자문

고객사는 온라인 커뮤니티 플랫폼을 운영하는 기업으로 온라인 커뮤니티 게시글 명예훼손 민원 이후 임시조치한 글이 수정돼 재게시된 경우 그대로 유지해도 되는지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사가 이미 최초 게시글에 대해 민원 접수에 따라 임시조치를 취한 점을 전제로 이후 새롭게 작성된 게시글에 대해서는 추가적인 삭제 요청이나 권리침해 주장이 없는 이상 운영자에게 즉각적인 삭제 또는 블라인드 의무가 발생하지 않는다는 점을 안내하였습니다. 해당 게시글이 명백히 불법이라고 단정하기 어려운 상황에서는 플랫폼 운영자가 게시물을 유지하더라도 법적 책임이 문제될 가능성은 크지 않다는 의견을 제시하였습니다.아울러 향후 동일한 게시글에 대해 다시 삭제 요청이 접수될 경우에는 관련 절차에 따라 일정 기간 임시조치를 재차 시행함으로써 법적 리스크를 관리할 수 있으며 임시조치 이후의 구체적인 처리 방식은 플랫폼의 약관이나 내부 기준에 따라 자율적으로 결정할 수 있다는 점도 함께 설명하였습니다.법무법인 민후는 본 자문을 통해 고객사가 게시물 관리와 관련한 대응 기준을 보다 명확히 정립할 수 있는 자문을 제공하였습니다.

플랫폼의 공공 소유 전환 및 차기 운영기관을 위한 3자 협약서 공공기관 자문

법무법인 민후는 공공기관 플랫폼의 공공 소유 전환 및 차기 운영기관 안정적 운영을 위한 3자 협약서에 대해 법적 검토 자문을 제공하였습니다.

보안데이터의 AI 학습용 제공 관련 지식재산권 (IP) 및 법률 쟁점 검토 자문 제공

고객사는 보안 소프트웨어를 개발·제공하는 기업으로 정부 주도의 「 AI 모델 프로젝트」에 참여하기 위해 자사 스팸메일 데이터를 AI 학습용으로 제공하는 방안의 적법성에 대해 자문을 요청하였습니다.법무법인 민후는 고객사가 수집·관리해 온 데이터의 성격과 활용 목적을 중심으로 검토를 진행하였습니다. 그 결과, 해당 데이터는 고객사의 보안 서비스 운영 과정에서 신고·수집된 정보로서 일반적으로 창작성이 인정되기 어려운 유형에 해당하고 집합·가공된 데이터셋 역시 보호되는 저작물로 보기 어려운 점을 전제로 법적 리스크를 평가하였습니다. 이를 통해 고객사가 데이터 제공과 관련하여 실질적인 활용 권한을 보유하고 있다는 점을 기준으로 검토 의견을 제시하였습니다.아울러 데이터 제공 과정에서 개인정보나 특정 브랜드·표식 등이 포함될 경우를 대비하여 비식별화 조치 및 불필요한 식별 요소 제거가 선행되어야 한다는 점을 강조하였습니다. 이러한 조치가 이루어진다면 지식재산권 침해나 영업비밀 침해로 문제 될 가능성은 현저히 낮아질 수 있다는 방향의 실무적 기준도 함께 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 AI 학습용 데이터 제공 사업에 참여함에 있어 지식재산권 및 법률적 리스크를 체계적으로 점검하고, 적법성과 안정성을 확보한 상태에서 사업을 추진할 수 있도록 기준과 방향성을 제시하였습니다.

자사가 구축한 데이터셋 적법성에 관한 공공기관 자문

법무법인 민후는 공공기관의 데이터 활용 지원사업과 관련하여 자사가 구축한 데이터셋의 적법성에 대해 법적 검토 자문을 제공하였습니다.

기업의 웹사이트 및 온라인 서비스 운영 관련 개인정보처리방침 기재 항목의 유지 또는 삭제 가능 여부 등 법률검토 자문

고객사는 장례·상조 서비스를 제공하는 기업으로 자사 웹사이트 및 온라인 서비스 운영 과정에서 쿠키 사용 현황을 점검하던 중 개인정보처리방침에 기재된 일부 항목을 유지하거나 삭제해도 되는지 여부에 대해 자문을 요청하였습니다법무법인 민후는 고객사가 실제로 활용하고 있는 쿠키 정보의 성격과 이용 목적을 중심으로 검토를 진행하였습니다. 그 결과, 내부 시스템에서는 쿠키를 사용하지 않고 있으며 외부 광고 효과 분석이나 이용 현황 파악을 위해 활용되는 쿠키 역시 개인을 식별할 수 있는 정보와는 결합되지 않고 통계·분석 목적에 한정되어 사용되고 있다는 점을 전제로 검토 의견을 제시하였습니다.이를 바탕으로 고객사가 사용하는 쿠키가 개인 식별성과 직접적으로 연결되지 않는 범위에 해당한다면 개인정보처리방침에서 일부 항목을 조정하는 것이 가능할 수 있다는 방향의 기준을 제시하였습니다. 다만, 서비스 운영 방식이나 쿠키 활용 범위가 변경될 경우 법적 평가가 달라질 수 있으므로 향후 운영 구조 변화에 맞춰 지속적인 점검과 관리가 필요하다는 점도 함께 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 개인정보 보호와 서비스 투명성을 균형 있게 유지하면서도 실제 운영 실태에 부합하는 개인정보처리방침을 정비할 수 있는 실무적 기준을 제공하였습니다.

민간투자 활성화 방안에 따른 데이터센터 사업 구조 검토에 관한 공공기관 자문

법무법인 민후는 공공기관의 민간투자 활성화 방안에 따라 데이터센터 사업이 민간투자사업으로 추진에 대해 법적 검토 자문을 제공하였습니다.

데이터 분석·가공의 공공 데이터 기반 데이터셋 활용 적법성에 관한 법률자문

고객사는 산업기술 관련 데이터를 수집·가공하여 분석 서비스 및 데이터 상품을 제공하는 기업으로 공공 데이터 활용 지원사업과 관련하여 자사가 구축한 데이터셋의 적법성에 대한 법률 검토를 요청하였습니다.법무법인 민후는 고객사가 데이터셋을 수집·생성·가공·제공하는 전반적인 구조를 살펴보고 관련 법령에 비추어 데이터 활용 과정에서 법적 문제가 발생할 소지가 있는지 여부를 종합적으로 검토하였습니다. 그 결과, 해당 데이터셋은 공개된 자료를 기반으로 고객사 자체 기술과 프로세스를 통해 가공된 것으로 일반적으로 문제될 수 있는 법적 쟁점과는 구별되는 성격을 가진다고 보았습니다.또한 데이터셋에 특정 개인을 식별할 수 있는 정보가 포함되어 있지 않고 타인의 권리를 침해하거나 부당한 방식으로 취득·활용된 정황도 확인되지 않는 점을 고려할 때 고객사가 해당 데이터셋을 사업 목적으로 활용하거나 제3자에게 제공하는 과정에서 통상적인 법적 리스크는 크지 않다는 점을 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 데이터 기반 사업을 추진함에 있어 기본적인 법적 안정성을 확보하고 향후 사업 진행 과정에서도 데이터 관리 및 활용 구조를 일관되게 유지하는 것이 중요하다는 방향성을 제시하였습니다.

공공 데이터 지원사업 운영기관에 대한 사업규정 정비 관련 공공기관 자문

법무법인 민후는 공공기관의 업규정 전반의 정합성 확보와 참여기업에 대한 제재 기준 정비 등에 대해 법적 검토 자문을 제공하였습니다.

공공 용역 사업 관련 하자보수보증 기관에 보증책임 범위 관련 법률자문 (하자보수 지연배상금 포함 여부 등)

고객사는 공공 IT·소프트웨어 용역 사업과 관련하여 하자보수보증을 제공하는 기관으로 용역 수행사에 하자보수 지연이 발생한 경우 지연배상금까지 보증 책임 범위에 포함되는지 여부에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 하자보수보증 본질이 계약자가 하자보수 의무를 이행하지 않을 경우 그 보수 이행을 담보하는 데 있다는 점을 전제로 단순한 하자보수 지연이나 지연에 따른 배상금 청구가 곧바로 보증 책임으로 연결되기는 어렵다는 점을 설명하였습니다. 보증 책임은 보증약관과 보증서에서 정한 범위와 요건에 따라 엄격하게 판단될 필요가 있으며 실제 하자보수 불이행이 확인되어야 성립할 수 있다는 방향에서 검토 의견을 제시하였습니다.또한 하자보수보증에서 보증금의 지급 대상은 통상적으로 하자보수에 실제로 소요되는 비용에 한정되는 것으로 이해되고 주계약상 손해배상이나 지연배상에 관한 약정이 보증인의 책임 범위를 당연히 확장하는 것은 아니라는 점을 안내하였습니다. 주계약의 특수조건은 발주기관과 계약자 사이의 권리·의무를 규율하는 것에 그치며 보증계약의 내용을 넘어 보증기관에 추가적인 부담을 지우는 근거로 삼기에는 한계가 있다는 점을 강조하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 하자보수보증 책임의 범위를 합리적으로 정리하고 보증금 지급 요청에 대응함에 있어 보증약관과 계약 구조를 기준으로 명확한 판단 근거를 마련할 수 있도록 조력하였습니다.

피텐크 기업 법률자문 - 외국환업무 등록 관련 법령상의 전산시스템 요건 검토 법률자문 (필수적 자체구축 또는 외부 전문 서비스 이용의 허용 여부)

고객사는 해외 송금 및 외환 관련 서비스를 준비 중인 핀테크 기업으로 외국환업무 등록을 진행함에 있어 관련 법령상 요구되는 전산시스템을 반드시 자체적으로 구축해야 하는지 또는 외부 전문 서비스를 활용하는 방식이 허용되는지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 외국환업무 수행 시 요구되는 전산시스템의 취지가 거래의 안정성 확보와 내부 통제에 있다는 점을 전제로 반드시 특정 형태의 자체 시스템을 구축해야 한다고 단정하기는 어렵다는 방향에서 검토 의견을 제시하였습니다. 즉, 회사의 사업 규모와 서비스 구조에 부합한다면 외부 전문 사업자가 제공하는 시스템을 활용하는 방식 역시 실무적으로 고려될 수 있음을 설명하였습니다.아울러 외부 시스템을 이용하는 경우에도 고객사가 해당 시스템의 기능과 운영 방식에 대해 충분히 이해하고 내부 규정과 관리 절차를 통해 책임 있는 통제가 이루어질 수 있도록 준비하는 것이 중요하다는 점을 안내하였습니다.법무법인 민후는 본 자문을 통해 고객사가 외국환업무 등록 과정에서 불필요한 부담을 줄이면서도 제도 취지에 부합하는 방식으로 전산시스템 요건을 충족할 수 있도록 자문을 제공하였습니다.

해외 법인 인력 운용 목적의 해외법을 준거법으로 하는 임직원 비밀유지계약서 적정성 검토자문

고객사는 해외에 법인을 두고 글로벌 사업을 영위하는 전자·부품 제조 기업으로 임직원 채용 및 고용 관계 전반에서 회사의 기술 정보와 영업 정보를 효과적으로 보호하기 위하여 해외법을 준거법으로 하는 임직원 비밀유지계약서의 적정성에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 계약서 전반을 검토하여 비밀정보의 정의가 기술 정보, 영업 정보, 제3자 정보, 지식재산 관련 정보 등으로 폭넓게 구성되어 있고 고용 과정에서 임직원이 접근하거나 생성하는 정보까지 포함하도록 설계되어 있다는 점을 확인하였습니다. 이러한 구조는 회사의 핵심 자산을 포괄적으로 보호하는 데 유리한 방식으로 평가될 수 있으나 실제 운용 과정에서는 임직원의 이해 가능성과 집행 가능성을 함께 고려할 필요가 있다는 점을 설명하였습니다.또한 비밀유지 의무의 존속 기간, 정보 반환·파기 의무, 법적 절차에 따른 공개 예외, 내부 고발과 관련한 보호 조항 등은 해외 실무에서 통상 활용되는 기준을 반영하고 있음을 전제로 향후 분쟁 발생 시 회사의 권리 보호에 실질적으로 기여할 수 있는 구조인지 여부를 중심으로 검토 의견을 제시하였습니다. 아울러 계약 위반 시 손해배상 예정 조항과 지적재산권 귀속 규정이 실제 고용 관계와 충돌하지 않도록 내부 규정 및 인사 운영과의 정합성을 점검할 필요가 있음을 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 글로벌 인력 운용 환경에서 임직원 비밀유지계약서를 안정적으로 활용할 수 있도록 계약 구조의 주요 쟁점을 정리하고 실무상 관리 포인트를 중심으로 한 운영 방향을 제공하였습니다.

플랫폼 이관 및 운영을 위한 3자 협약 구조·권리 귀속 검토에 관한 공공기관 자문

법무법인 민후는 공공기관의 협약 구조의 적정성과 각 참여 주체 간 권리·의무 배분이 합리적인지 여부에 대해 법적 검토 자문을 제공하였습니다.